Waketagat trójai

CH azonosító

CH-12301

Angol cím

Troian.Waketagat

Felfedezés dátuma

2015.06.02.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Waketagat trójai a Program Files mappán belül egy olyan könyvtárba költözik be, ami első ránézésre ütemezett feladatokat tartalmaz. A valóságban azonban mindez csak a megtévesztést szolgálja. A károkozó ugyanis egy hátsó kaput létesít a fertőzött számítógépeken, amelyeken keresztül fogadja a terjesztői által kiadott utasításokat.

Leírás

A Waketagat funkcionalitása nem mondható túl gazdagnak, ennek ellenére nem szabad lebecsülni a képességeit. A trójai ugyanis további károkozások előtt tudja megnyitni az utat. Így például vírusterjesztésben képes segíteni a kiberbűnözőket. Emellett pedig adatszivárogtatást is elősegíthet, sőt a parancssori ablak felhasználásával különféle parancsokat is lefuttathat az érintett rendszereken. Eközben folyamatosan kommunikál a vezérlőszervereivel, amelyekről fogadja az utasításokat, illetve azokra tölti fel a megkaparintott állományokat, adatokat.

Technikai részletek:

1. Létrehozza a következő állományokat:
%ProgramFiles%Task Shedulecsrss.exe
%CommonProgramFiles%AhnLabAhnSvc.exe

2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”SheduleSvc” = “%ProgramFiles%Task Shedulecsrss.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”AhnUpadate” = “%CommonProgramFiles%AhnLabAhnSvc.exe”

3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.

4. További kártékony programokat tölt le, illetve futtat.

5. Parancssoros ablakban különféle parancsokat hajt végre.

Megoldás

Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »